2022年网络安全行业现状及发展前景分析

2022年网络安全行业现状及发展前景分析

目前，随着国内疫情态势的缓和，各项经济活动开始逐步恢复，网络安全行业下游客户群体的需求也在陆续恢复中。尽管疫情爆发在短期内对行业的发展带来一定程度的负面影响，但从中长期来看，网络安全行业市场前景仍然十分广阔。根据《中国网络安全产业白皮书(2020年)》最新的统计测算，2019年我国网络安全产业规模达到1,563.59亿元，较2018年增长17.1%，估计2020年产业规模约为1,702.00亿元，增速约为8.9%。

2020年4月27日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局共12个部门联合发布《网络安全审查办法》，于2020年6月1日起实施。

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。

根据中研普华产业研究院的报告《2022-2026年中国网络安全行业竞争分析及发展预测报告》统计分析显示：

一、2021年网络安全行业市场规模分析

在网络信息安全政策和新兴技术的驱动下，我国网络信息安全行业仍将保持较快的增长。随着网络安全政策法规持续的完善优化，“等级保护2.0”已经出台，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入逐步增长。近几年，我国网络安全产业也进入快速发展期，2020年产业规模达到1729.3亿元，同比增长10.6%;预计2021年网络安全产业增速约为15.8%，回归高速增长。

图表：2019-2021年中国网络安全行业市场规模

数据来源：中研普华产业研究院整理

二、2020年中国网络安全行业发展动态

数据安全法

2021年6月10日，《中华人民共和国数据安全法》正式通过审议，并将于9月1日正式施行。随着数字化进程不断演进，数字经济、数字社会、数字政府等具有中国特色的数字场景不断涌现，数据量越来越大，数据的价值也越来越高。数据作为国家基础战略资源和重要的生产要素为数字经济发展带来新动能的同时，也面临着多重安全挑战，如何更好地保护这些国家基础战略资源，切实保障国家的数据产业发展，成为每个网络安全从业者最关注的问题。《数据安全法》的正式颁布，给数据安全领域打了一剂强心针，促进了以数据为关键要素的数字经济发展，说明数据作为一种新型的、独立的保护对象已经获得立法上的认可，对数据的有效监管实现了有法可依，填补了数据安全保护立法的空白，完善了网络空间安全治理的法律体系，同时也明确提出要建立健全数据安全治理体系，提升数据安全保障能力，从而极大推动数据安全产业、技术、产品等全面发展。

等保2.0

网络安全等级保护制度是我国网络安全保障领域普适性的制度，对国家网络安全保障有着不可替代的作用。启明星辰集团是唯一全部参与等保2.0三个标准起草的网络安全厂商。自2021年6月18日起，国内所有等保测评机构开始执行最新修订的等保测评报告模板(2021版)，直接影响到所有新建网络和信息系统的运营者如何开展等保建设工作。新模板将数据作为独立测评对象，并明确指出数据一般包括鉴别数据、业务数据、审计数据、配置数据和个人信息及大数据等。从其中137个确定的关键指标结合用户开展等保建设工作中的实际情况，此次修订突出强调在等保建设过程中需要加强数据库安全(包括数据库审计、数据库加密、数据库脱敏、数据库防火墙等)、态势感知、高级威胁检测等方面的工作。

网络安全审查办法

2021年7月10日，国家网信办发布了《网络安全审查办法(修订草案征求意见稿)》。正值国家网信办对有关企业实施网络安全审查期间，《修订草案》的公布引发了社会强烈关注。《修订草案》是为了落实《数据安全法》第二十四条的要求。该条提出，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。《修订草案》增加了“数据处理者开展数据处理活动”，网络安全审查工作机制成员单位增加了中国证监会。在国家安全风险方面新增了两条：一是核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险;二是国外上市后核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险。新修订的《网络安全审查办法》无疑对所有网络运营者的数据安全提出要求，更说明没有数据安全就没有网络安全，而没有网络安全也没有数据安全。

网络安全产业高质量发展三年行动计划

2021年7月12日，工业和信息化部发布《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》。《行动计划》提出，到2023年，网络安全技术创新能力明显提高，产品和服务水平不断提升，经济社会网络安全需求加快释放，产融合作精准高效，网络安全人才队伍日益壮大，产业基础能力和综合实力持续增强，产业结构布局更加优化，产业发展生态健康有序。网络安全产业规模超过2500亿元，一批质量品牌、经营效益优势明显的具有网络安全生态引领能力的领航企业初步形成，一批面向车联网、工业互联网、物联网、智慧城市等新赛道的“专精特新”中小企业群体迅速成长。电信等重点行业网络安全投入占信息化投入比例达10%。《行动计划》还指出，鼓励地方在财政投资的信息化项目中同步配套建设网络安全技术措施，在项目验收阶段加强对网络安全方面的评审。鼓励重点行业企业加大网络安全投入，单独列支网络安全预算，推动网络安全技术、产品和服务部署应用。

法律法规的不断健全让最终用户进一步意识到了网络安全的重要性，除合规之外，在攻击事件、攻击形势的推动下，最终用户对于主动化、自动化、智能化、服务化的安全需求进一步提升。同时，随着数字经济相关产业的发展，社会发展呈现数字化、智能化特征，带动网络安全产业的发展。5G、人工智能、工业互联网、大数据中心等“新基建”成为热点，带来了网络安全新问题、新挑战。

三、2021年网络安全行业技术发展分析

“新技术”赋能产品升级。网络安全行业技术更新周期短，技术迭代速度较快，基本每年都会有旧的安全技术升级和新的安全技术诞生。以隐私计算技术为例，相比于传统的数据安全技术，隐私计算支持在数据本身不对第三方泄露的情况下进行分析、计算等操作，进而实现对数据的全生命周期保护。2019 年，Gartner 在Hype Cycle 中首次将数字道德与隐私列为处于启动期的关键技术。2021 年 10 月20 日，隐私计算入选 Gartner 2021 年九大重要科技趋势。根据 Gartner 预测，到2025 年将有一半的大型企业机构在不受信任的环境和多方数据分析用例中使用隐私增强计算处理数据，隐私计算技术将在 2～5 年内走向成熟。

图表：2021 年中国 ICT 技术成熟度曲线

数据来源：中研普华产业研究院整理、Gartner

“新模式”增强盈利持续性。相对于安全产品，安全 SaaS 服务具有客户粘性强、收入可持续等优势，是全球网络安全行业发展趋势之一。

1)全面满足未来网安防护需求。随着网络攻击行为日趋复杂，防火墙、IDS 等传统网络安全设备甚至单一网安平台产品都难以完全阻挡恶意的网络攻击，因此构建全面的安全防护体系和制定完善的安全管理策略显得尤为重要，安全服务作为融合基础产品及平台的安全防控整体项目的市场需求强烈。

2)高服务质量提升客户粘性及产品销量。安全服务质量的上升，一方面可以提升客户满意度、增强客户黏性，另一方面将进一步拓展客户对其他产品的购买需求，增加公司整体业绩，提升成长天花板。安全服务占比较高的公司通常具有更好的现金流质量。

想要了解更多网络安全行业具体详情，可以点击查看中研普华产业研究院的报告《2022-2026年中国网络安全行业竞争分析及发展预测报告》